Política de Privacidad

1. Responsable del tratamiento

El responsable del tratamiento de los datos personales recogidos a través del portal web de Modi es:

Esta política diferencia expresamente entre dos entornos con tratamiento de datos completamente distinto: el portal web (gestión de cuenta y licencia) y el programa de escritorio (herramienta profesional local).

2. Portal web — Gestión de cuenta y licencia

2.1 Datos que recogemos

• Datos de registro: nombre completo, email, contraseña (cifrada), número de licencia policial de detective privado, NIF/CIF, teléfono, empresa o despacho.
• Datos de suscripción: plan contratado, estado de la licencia, fechas de activación y vencimiento, clave de licencia de software.
• Datos de activaciones: identificador de máquina, nombre del equipo, fecha de última activación.
• Datos de pago: gestionados íntegramente por Stripe. Modi no almacena datos de tarjeta de crédito.

2.2 Base legal del tratamiento

• Ejecución del contrato (art. 6.1.b RGPD): los datos de registro y licencia son necesarios para prestarte el servicio.
• Obligación legal (art. 6.1.c RGPD): la verificación del número de licencia oficial de detective es exigida por la Ley 5/2014 de Seguridad Privada.
• Interés legítimo (art. 6.1.f RGPD): registros de activación para prevenir el uso fraudulento de licencias.

2.3 Almacenamiento y subencargados

Los datos del portal web se almacenan en Supabase (base de datos PostgreSQL en servidores de AWS en la región eu-west-1, Irlanda). Los pagos son procesados por Stripe, Inc., bajo sus propias políticas de privacidad y certificación PCI-DSS. Ningún otro tercero tiene acceso a tus datos de cuenta.

2.4 Conservación

Los datos de cuenta se conservan mientras la suscripción esté activa y durante 3 años adicionales tras la cancelación, por obligaciones fiscales y legales. Los datos de activación de máquinas se eliminan a los 12 meses de inactividad.

3. Programa de escritorio Modi

3.1 Datos procesados localmente

• Datos de casos e investigaciones (descripción, estado, fechas, notas).
• Datos personales de clientes (nombre, contacto, NIF, dirección).
• Datos personales de investigados (nombre, identificación, fotografías, seguimientos).
• Evidencias y archivos adjuntos (fotos, vídeos, documentos).
• Libro de registro oficial y cadena de custodia.
• Log de actividad del detective.

3.2 Tu responsabilidad como responsable del tratamiento

Como detective privado, eres tú el responsable del tratamiento de los datos personales de tus clientes e investigados, en virtud del RGPD y la LOPDGDD. Modi actúa únicamente como proveedor de la herramienta. Debes disponer de tu propia política de privacidad hacia tus clientes, de las bases legales habilitantes para el tratamiento (contratos, consentimiento o interés legítimo acreditado) y cumplir con las obligaciones de los artículos 13 y 14 del RGPD.

3.3 Validación de licencia

Al iniciar el programa, Modi verifica online que tu clave de licencia sea válida y esté activa. En esta verificación se transmite únicamente la clave de licencia y un identificador anónimo del equipo. No se transmite ningún dato de casos ni de clientes.

3.4 Herramientas OSINT

Las herramientas OSINT de Modi realizan consultas a fuentes públicas externas (registros mercantiles, buscadores, etc.). Estas consultas se realizan desde tu conexión a internet directamente. Modi no intercepta, almacena ni tiene acceso a los resultados de dichas consultas.

4. Datos de clientes e investigados en el programa

El detective privado que usa Modi trata datos personales sensibles en el ejercicio de su profesión. Modi te proporciona las herramientas técnicas, pero la responsabilidad del tratamiento conforme al RGPD recae sobre ti. En particular:

• Dispón siempre de una base legal para tratar los datos de cada investigado.
• Los datos biométricos o de salud (si aplican) requieren base legal reforzada (art. 9 RGPD).
• Mantén los datos el tiempo estrictamente necesario y documenta los plazos de conservación.
• Aplica medidas de seguridad técnicas y organizativas adecuadas al riesgo (Modi ya cifra los datos en disco).
• En caso de acceso a tus datos por parte de autoridades (Policía Nacional, juzgados), debes responder conforme a la normativa aplicable.

5. Pagos y suscripción

Los pagos se procesan a través de Stripe, Inc. Modi nunca almacena números de tarjeta, CVV ni datos bancarios. Al completar un pago, Stripe nos notifica el resultado y activamos tu licencia. Puedes consultar la política de privacidad de Stripe en stripe.com/es/privacy.

Los datos de facturación (nombre, email, importe, fecha) se conservan durante 5 años por obligación fiscal.

6. Tus derechos

En virtud del RGPD, puedes ejercer los siguientes derechos respecto a tus datos de cuenta en el portal web:

• Acceso (art. 15): conocer qué datos tenemos sobre ti.
• Rectificación (art. 16): corregir datos inexactos o incompletos.
• Supresión (art. 17): solicitar la eliminación de tus datos cuando ya no sean necesarios.
• Limitación (art. 18): restringir el tratamiento en determinadas circunstancias.
• Portabilidad (art. 20): recibir tus datos en formato estructurado y legible.
• Oposición (art. 21): oponerte al tratamiento basado en interés legítimo.

Para ejercer cualquiera de estos derechos, escríbenos a soporte@modi.es indicando el derecho que deseas ejercer y tu identificación. Responderemos en el plazo máximo de 30 días.

7. Contacto y reclamaciones

Para cualquier consulta sobre esta política, escríbenos a soporte@modi.es.

Si consideras que el tratamiento de tus datos no es conforme al RGPD, tienes derecho a presentar una reclamación ante la Agencia Española de Protección de Datos (AEPD) en www.aepd.es.